De acordo com o ITI, ” O Carimbo do Tempo, também conhecido como timestamp, é um documento eletrônico emitido por uma parte confiável, a Autoridade Certificadora do Tempo – ACT, que serve como evidência de que uma informação digital existia numa determinada data e hora no passado”.
Embora pareça ser simples de acordo com a definição do ITI, o assunto não é. Existem muitas interpretações e discussões diferentes no mercado acerca do assunto. Pensando em desmistificar esse assunto, resolvemos escrever esse artigo.
Vamos pensar no seguinte cenário…
Você possui ou trabalha em alguma empresa que possui uma série de contratos e ordens de compra. Esses documentos precisam ser assinados para que possam ser executadas as próximas atividades, seja a compra do material, ou a entrega de um produto ou serviço ao cliente.
Como isso é realizado no meio analógico?
Aqui, quando me refiro a meio analógico, estou me referindo a documentos físicos, impressos em papel mesmo. Sendo assim, tanto nos contratos, quanto nas ordens de compra, a data geralmente está descrita no papel. Esse papel, o documento no caso, é, então, assinado de forma transparente e clara por todas as partes envolvidas.
Mesmo assim, muitas vezes é preciso ainda confirmar essa assinatura em cartório, principalmente em contratos. No caso de haver uma disputa jurídica entre as partes, nesses casos geralmente são envolvidos peritos para confirmar que aqueles documentos não tiveram suas assinaturas e/ou datas alteradas.
No mundo digital, como é controlada a data?
Pois bem, agora no meio digital, fica muito mais fácil, né? Engano seu! embora nos proporcione muito mais recursos, o meio digital também nos proporciona mais questões para serem levadas em consideração. No caso das datas de criação de documentos digitais, isso não é diferente.
Sendo assim, o que devemos considerar como data para determinado documento:
A data do computador do usuário que criou o documento?
Ou aquela data do servidor no qual o software está instalado?
Ou, ainda, a data do provedor?
Além disso, como garantir que essa data não foi alterada? Esses são alguns dos pontos que o mundo digital traz para a gente refletir. Esses problemas podem depois se relacionar à segurança jurídica das transações, o que pode acarretar prejuízos financeiros para algumas pessoas.
É aqui que entra o carimbo do tempo!
Como forma de reduzir esses problemas, surge o carimbo do tempo. Ele permite que você incorpore junto à assinatura digital, ou ao documento, informações que registram a data e hora oficial. Sendo assim, ele é muito indicado para operações específicas, para situações em que à necessidade de proteção e zelo jurídico.
O que é, afinal, o carimbo do tempo?
Simplificadamente, o carimbo do tempo é uma API que irá atestar a data e horários oficiais brasileiros emitidos por uma Autoridade de Carimbo do Tempo(ACT) credenciada pelo ITI – Instituto de Tecnologia da Informação, vinculado ao Governo Federal.
De forma prática, você se integra e essa API vai atestar a data e horários oficiais brasileiros dentro do documento ou da assinatura. Sendo assim, esse carimbo do tempo tem validade jurídica incontestável. Ou seja, não é necessário envolvimento de um perito e, em casos de ações legais, o juiz não precisa solicitar perícia para validar a assinatura do documento.
Como se visualiza o carimbo do tempo no documento?
Outro ponto interessante da temática. Se você achou que ia ver um selo, como se fosse um carimbo com a informação de data e hora, você está enganado. Não, o carimbo do tempo não é um selo, nem uma representação visual de uma imagem.
Na verdade, o carimbo do tempo é um código criptográfico. Logo não possui representação visual. Além disso, por ser um código criptográfico, ele fica entrelaçado ao documento, não podendo ser alterado, garantindo a segurança que você precisa. Vale ressaltar que nada impede que fornecedores criem grafismos e afins, mas é importante que você saiba que o carimbo é o código em si. A imagem criada, não significa nada na prática.
Não, o carimbo do tempo não é um selo, nem um carimbo de fato, mas sim um código criptográfico!
Quem pode aplicar o carimbo do tempo?
Você já deve saber, mas não custa repassar. Não são todas as empresas que podem aplicar o carimbo do tempo aos documentos. É preciso ser uma das empresas credenciadas pelo ITI e classificadas como Autoridades de Carimbo do Tempo.
Hoje, temos cerca de 10 empresas no Brasil que possuem credenciamento no ITI para estarem emitindo a data e horários oficiais brasileiros no carimbo do tempo. Você pode conferir a lista completa de ACTs clicando nesse link.
Ao que podemos aplicar o carimbo do tempo?
Pode parecer estranha essa pergunta, mas ela está correta. Isso porque o carimbo do tempo é aplicado a algo. Pois bem, sendo assim o carimbo do tempo pode ser aplicado a duas situações diferentes. Veja só:
Situação 1: pode ser aplicado ao documento como um todo
Aqui estamos falando de qualquer documento digital: uma música, uma imagem, uma foto, um documento pdf, word, etc. Esse documento pode ou não estar assinado, isso não faz diferença, pois o carimbo será aplicado ao documento como um todo.
Ou seja, ao aplicar um carimbo do tempo em um documento como um todo na data de 20/05/2020, por exemplo, você está comprovando que naquela data de 20/05/2020 o documento e todas as assinaturas contidas nele estavam lá. Mas, veja bem, você não tem como confirmar quando o documento foi criado, nem quando as assinaturas foram feitas, pois você está validando a existência temporal do documento como um todo.
Situação 2: pode ser aplicado a cada uma das assinaturas digitais do documento
Essa é a situação em que você aplica o carimbo do tempo conjuntamente a uma assinatura digital padrão ICP-Brasil em algum documento. Ou seja, ao assinar digitalmente o documento com seu certificado digital padrão ICP-Brasil, você aplica o carimbo do tempo, deixando os registros da assinatura e do carimbo do tempo intrincados ao documento.
Sendo assim, ao assinar e incluir o carimbo do tempo a um documento no dia 20/05/2020, você está garantindo que aquela assinatura foi realizada no dia 20/05/2020, às 10h 15 min e 28 segundos e que, portanto, o documento existia naquela data e hora. Veja bem, ainda não é possível comprovar a data de criação do documento, mas a data da assinatura sim.
Se assinar um documento digitalmente sem o carimbo do tempo, essa assinatura tem validade?
A resposta aqui é: depende. Isso porque depende da legislação que você está buscando atender. Cada vez mais o governo está focado na garantia da validade jurídica de documentos digitais. Por isso, novas legislações estão saindo e colocando como um dos requisitos a assinatura do documento com certificado padrão ICP-Brasil conjuntamente ao carimbo do tempo. Nesse caso, se não houver carimbo do tempo, a assinatura não tem validade, uma vez que ele é um requisito técnico para atendimento da norma. Esse é o caso da portaria 554 do MEC, que dispõem sobre diplomas de graduação em formato digital.
Já em outros casos, não é solicitado o carimbo do tempo, como na digitalização do acervo acadêmico – Portaria 315 do MEC. Nesse caso, basta ter assinatura digital com certificado padrão ICP-Brasil que seu documento terá validade jurídica.
Mas a MP 2.200-02, não garante a validade jurídica?
Muita confusão é feita em meio a esse assunto. Quando falamos de assinatura digital, a MP 2.200-02 garante que a assinatura tenha validade jurídica. No entanto, ela permite que haja contestação quanto a data em que a assinatura foi realizada. Sendo assim, em casos de disputa judicial, será necessário uma perícia no documento. Já com o uso do carimbo do tempo, essa discussão cai por terra, uma vez que ele comprova a data e hora em que o documento foi assinado.
Benefício do carimbo do tempo
Pode parecer bobo falar em benefício do carimbo do tempo depois de tudo que já falei até aqui, não é verdade? Mas, de qualquer forma, acho importante falar novamente.
Podemos dizer que o principal benefício é a segurança. Seja segurança no que tange a validade jurídica do documento (e da assinatura no caso 2), seja segurança da informação contida no documento em si. Além disso, a segurança de saber que aquela informação não foi alterada, que se pode confiar nela. Respaldo jurídico e integridade da informação são dois itens muito visados no mundo dos documentos digitais.
Quem se beneficia desse recurso?
Quando falamos de segurança e aporte jurídico, muitas empresas se beneficiam desse recurso, não é mesmo? Independentemente do seu setor, departamento, ou segmento de atuação, ao utilizar documentos digitais, todos buscam de alguma forma proteção e integridade jurídica.
Porém, sabemos que algumas área podem acabar se beneficiando mais que outras. Veja só:
Áreas do Governo;
Instituições de Ensino Superior (IES);
Instituições de saúde;
Áreas jurídicas;
Departamentos de contratos;
Departamentos de compras;
Segmentos e áreas altamente regulados;
Entre outros.
O Orquestra ECM já tem recurso de carimbo do tempo!
Ahaaaa! Nossa novidade para você! O Orquestra ECM, nosso querido software de gestão de documentos e conteúdos empresariais digitais, já possui o recurso de carimbo do tempo. Com isso, trazemos muito mais segurança para você, para sua empresa e para sua gestão de documentos digitais, sejam eles contratos, ordens de serviço ou compra, entre outros!
Se você ainda não conhece o Orquestra ECM, então não deixe de ler nosso e-book! Eu garanto a você, é o e-book mais completo sobre Enterprise Content Management que você verá na internet! E totalmente gratuito!!
Por fim, mas não menos importante, vale relembrar que o carimbo do tempo é mais um recurso que visa garantir a segurança na sua gestão de documentos. Ele faz parte de um rol de recursos que estão cada vez mais sendo requisitos técnicos em medidas do governo, fruto da transformação digital que estamos vivendo.
Espero que você tenha gostado. Ficou com alguma dúvida? Deixa no chat, será um prazer responder você!
Meu nome é Letícia Mattiuz Bragagnolo. Sou Engenheira Química, formada pela Pontifícia Universidade Católica do Rio Grande Sul - PUCRS, com Especialização em Gestão Estratégica de Negócios e Mestra em Administração pela mesma instituição. Sou uma apaixonada por conhecimento e educação, por isso não parei por aí e já parti para o Doutorado na mesma área. Aqui na Zeev, atuei por bom tempo como Especialista em Projetos Estratégicos e, hoje, exerço um papel no qual me identifico e orgulho demais: o de People & Culture Manager. Isso porque, além de ser apaixonada por conhecimento, se tem algo que me move é a paixão por pessoas. Eu realmente acredito que, por meio da pluralidade, conquistamos melhores resultados.
SML na AIIM Conference e no bpmNEXT Faz parte do nosso calendário institucional: a SML participa praticamente todo ano dos maiores eventos de Gestão de Informações e de Processos do mercado, a AIIM Conference e o bpmNEXT, para levar em primeira mão aos seus clientes e parceiros as tendências e boas práticas relacionadas às tecnologias…
A saúde é um dos setores que mais investe em tecnologia e inovação. Trata-se de um mercado que gira bilhões e bilhões de reais anualmente. Em clínicas e hospitais, os processos são complexos e possuem forte comunicação interna, e por este motivo, alguns setores podem acabar trabalhando abaixo da capacidade e com ociosidade, enquanto outros operam…
Durante a última semana de janeiro de 2018 tive oportunidade de participar da primeira turma do ano do Programa Executivo da Singularity University (conhecida como “SU”), em Cupertino, Califórnia, EUA. O objetivo desse artigo é compartilhar informações básicas caso você tenha interesse em, futuramente, participar também. A Singularity University A Singularity University é uma “universidade” diferente. Foi fundada pelo…
Embora RPA e BPMS não sejam bem grandes novidades no mundo dos negócios, ainda há muita confusão entre as duas tecnologias. Pois bem, de forma resumida, enquanto o RPA está relacionado a robôs que fazem atividades operacionais, o BPMS está relacionado com a modelagem e a automatização de processos de negócio. Agora, se você ainda…
O metaverso é uma realidade virtual, onde as pessoas podem interagir através de avatares. Ele tem ganhado cada vez mais visibilidade, não só no mundo dos games e entretenimento, mas se faz presente e relevante também no mundo empresarial, prometendo impactar diretamente a rotina de trabalho em um futuro próximo. Ele levanta altas expectativas e já começa a ser…
Com o surgimento do Covid-19 transformado em pandemia, o ritmo de vida que tínhamos há décadas mudou completamente. De fato, 2020 foi o ano de quarentenas e bloqueios que resultaram no boom do teletrabalho e do ensino à distância. Mas, passado o pior da crise e avistando regresso à normalidade, surge no horizonte uma nova…
Zeev é a plataforma de automatização de workflows da Stoque. As organizações mais inovadoras utilizam o poder do low-code e da inteligência artificial do Zeev para simplificar e otimizar seus fluxos de trabalho.
